Datenschutzerklärung

Schön, dass Sie hier sind! Der Schutz Ihrer persönlichen Daten ist uns wichtig. Im Folgenden erklären wir transparent, welche Daten wir erheben, wofür wir sie verwenden und welche Rechte Sie haben, wenn Sie unseren Onlineshop nutzen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Zuri Foods UG (haftungsbeschränkt)
Klausenerstr. 59
66333 Völklingen
Deutschland
E-Mail: hello@zurifoods.de

Bei Fragen zum Datenschutz können Sie sich jederzeit an uns wenden.

2. Allgemeines zur Datenverarbeitung

a) Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn eine Rechtsgrundlage dies erlaubt:

  • Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. für Marketing-Cookies oder den Newsletter;
  • die Erfüllung eines Vertrags mit Ihnen oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. bei Bestellungen;
  • eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z. B. steuerrechtliche Aufbewahrungspflichten;
  • unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), z. B. am sicheren und stabilen Betrieb des Shops.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden (z. B. Cookies), ist zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) maßgeblich. Technisch notwendige Zugriffe erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG, alle anderen nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

b) Empfänger und Auftragsverarbeiter

Wir setzen Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO). Mit diesen Dienstleistern haben wir entsprechende Verträge geschlossen. Welche das im Einzelnen sind, erläutern wir in den jeweiligen Abschnitten.

c) Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb der EU bzw. des EWR oder übermitteln Daten dorthin. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework, „DPF“). Soweit ein Anbieter unter dem DPF zertifiziert ist, weisen wir darauf hin. Ergänzend bzw. für nicht zertifizierte Empfänger stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für Kanada und das Vereinigte Königreich bestehen Angemessenheitsbeschlüsse der EU-Kommission.

d) SSL/TLS-Verschlüsselung

Unsere Webseite nutzt eine SSL- bzw. TLS-Verschlüsselung. Das erkennen Sie am „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können so nicht von Dritten mitgelesen werden.

3. Shop-Plattform und Hosting (Shopify)

Unser Onlineshop wird auf der E-Commerce-Plattform Shopify betrieben. Vertragspartner ist die Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify stellt das Hosting, das Shopsystem, den Checkout und zahlreiche Zusatzfunktionen bereit. Die Daten unseres Shops werden auf Servern innerhalb der Europäischen Union gehostet.

Shopify ist unser Auftragsverarbeiter; wir haben einen Auftragsverarbeitungsvertrag geschlossen. Im Rahmen des Konzernverbunds können Daten an die Shopify Inc. (151 O'Connor Street, Ground Floor, Ottawa, ON K2P 2L8, Kanada) sowie an Subunternehmer in den USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; die Shopify Inc. ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert.

a) Server-Logfiles

Beim Aufruf unserer Webseite erfasst Shopify als unser Hosting-Dienstleister automatisch technische Daten, die Ihr Browser übermittelt (Server-Logfiles). Dazu gehören:

  • die aufgerufene Seite, Datum und Uhrzeit des Zugriffs,
  • die übertragene Datenmenge,
  • die Webseite, von der Sie zu uns gekommen sind (Referrer),
  • Browsertyp und -version, Betriebssystem,
  • Ihre IP-Adresse.

Die Verarbeitung ist erforderlich, um Ihnen die Webseite anzuzeigen und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Daten erfolgt nicht, es sei denn, es besteht ein konkreter Verdacht auf eine rechtswidrige Nutzung.

b) Technisch notwendige Cookies von Shopify

Shopify setzt technisch notwendige Cookies, die für den Betrieb des Shops erforderlich sind, z. B. für den Warenkorb, die Sitzungsverwaltung, den Checkout, die Spracheinstellung und zur Speicherung Ihrer Cookie-Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG.

c) Shop Pay und Shop-App

Im Checkout können Sie Shop Pay nutzen, den beschleunigten Checkout von Shopify. Wenn Sie Shop Pay verwenden oder ein Shop-Konto anlegen, speichert Shopify Ihre Zahlungs- und Adressdaten in Ihrem Shop-Konto, um sie für künftige Einkäufe – auch in anderen Shopify-Shops – zu verwenden. Für diese Verarbeitung ist die Shopify International Limited eigenständig Verantwortlicher. Die Nutzung von Shop Pay ist freiwillig; Rechtsgrundlage ist Ihre Einwilligung bzw. der Vertrag mit Shopify (Art. 6 Abs. 1 lit. a und b DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.com/de/legal/privacy.

d) Betrugsprävention (Shopify Network Intelligence)

Shopify wertet Bestell- und Transaktionsdaten shopübergreifend aus, um Betrugsversuche zu erkennen, die Plattform zu verbessern und uns Risikoeinschätzungen zu Bestellungen bereitzustellen. Rechtsgrundlage ist unser berechtigtes Interesse an der Vermeidung von Zahlungsausfällen und Betrug (Art. 6 Abs. 1 lit. f DSGVO). Soweit Shopify diese Daten für eigene Zwecke verwendet, ist Shopify hierfür eigenständig Verantwortlicher.

4. Cookies und Cookie-Einwilligung

Wir verwenden Cookies und ähnliche Technologien (z. B. Pixel, Local Storage). Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Wir unterscheiden:

  • Technisch notwendige Cookies: Erforderlich für den Betrieb des Shops (siehe Ziffer 3 b). Diese setzen wir ohne Einwilligung ein (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).
  • Analyse- und Marketing-Cookies: Diese setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Welche Dienste das betrifft, erläutern wir in Ziffer 10.

Cookie-Banner: Beim ersten Besuch unserer Webseite fragen wir Sie über das Cookie-Banner von Shopify, ob Sie der Verwendung von Analyse- und Marketing-Cookies zustimmen. Ohne Ihre Zustimmung werden diese Dienste nicht geladen. Ihre Auswahl wird in einem technisch notwendigen Cookie gespeichert (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Cookie-Einstellungen über den entsprechenden Link im Footer unserer Webseite erneut aufrufen.

Zusätzlich können Sie in Ihrem Browser festlegen, ob Sie über Cookies informiert werden möchten, sie nur im Einzelfall erlauben oder generell ablehnen. Bitte beachten Sie, dass der Shop ohne technisch notwendige Cookies nicht voll funktionsfähig ist.

5. Kontaktaufnahme

a) Kontaktformular und E-Mail

Wenn Sie uns per Kontaktformular oder E-Mail schreiben, speichern wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO) bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag abzielt. Die Daten werden gelöscht, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

b) Live-Chat (Shopify Inbox / Messaging)

Wir bieten einen Chat über die Shopify-App „Inbox“ (Messaging) an. Die dort eingegebenen Daten (Name, E-Mail-Adresse, Nachrichteninhalt, ggf. Warenkorb-Informationen) werden von Shopify in unserem Auftrag verarbeitet (siehe Ziffer 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. unser berechtigtes Interesse an einer effizienten Kundenbetreuung (Art. 6 Abs. 1 lit. f DSGVO). Der Chatverlauf wird nach Klärung des Sachverhalts gelöscht, sofern keine Aufbewahrungspflichten bestehen.

c) Widerrufsformular (Revoq)

Zur Ausübung Ihres gesetzlichen Widerrufsrechts stellen wir ein Online-Widerrufsformular bereit, das über die Shopify-App „Revoq – EU Withdrawal Button“ ([Anbieter, Anschrift – bitte ergänzen]) betrieben wird. Die eingegebenen Daten (Name, E-Mail-Adresse, Bestellnummer, Widerrufserklärung) verarbeiten wir zur Abwicklung Ihres Widerrufs und zur Erfüllung unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Der Anbieter ist unser Auftragsverarbeiter.

6. Kundenkonto

Sie können bei uns ein Kundenkonto anlegen. Dabei verarbeiten wir die von Ihnen im Formular angegebenen Daten (Name, E-Mail-Adresse, Adresse, Bestellhistorie) zur Durchführung Ihrer Verträge und zur Verwaltung Ihres Kontos (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung erfolgt über einen einmaligen Code, der an Ihre E-Mail-Adresse gesendet wird. Sie können Ihr Kundenkonto jederzeit löschen lassen, indem Sie uns eine Nachricht schicken. Die Daten werden dann gelöscht, sofern alle Verträge abgewickelt sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Datenverarbeitung bei Ihrer Bestellung

Für die Abwicklung Ihrer Bestellung verarbeiten wir die im Checkout eingegebenen Daten (Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, ggf. Telefonnummer, Zahlungsdaten, bestellte Artikel). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden, soweit erforderlich, an die folgenden Dienstleister weitergegeben.

a) Zahlungsdienstleister

Shopify Payments: Kartenzahlungen (Visa, Mastercard, American Express), Shop Pay und weitere über Shopify Payments angebotene Zahlungsarten (z. B. Apple Pay, Google Pay, Klarna) werden über Shopify Payments abgewickelt. Vertragspartner ist die Shopify Payments (Europe) Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Ihre Zahlungsdaten werden direkt an den Zahlungsdienstleister übermittelt (Art. 6 Abs. 1 lit. b DSGVO); wir erhalten keine vollständigen Kartendaten. Zur Betrugsprävention kann Shopify Payments Transaktionsdaten analysieren (Art. 6 Abs. 1 lit. f DSGVO). Shopify Payments nutzt Stripe als Abwicklungspartner.

Mollie: Die Zahlungsarten SEPA-Überweisung (Banküberweisung) und Trustly werden über Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, abgewickelt. Dazu übermitteln wir Ihren Namen, Ihre Adresse, Ihre E-Mail-Adresse, den Zahlungsbetrag und die Bestellnummer an Mollie (Art. 6 Abs. 1 lit. b DSGVO). Bei Zahlung über Trustly werden Sie zusätzlich zur Trustly Group AB (Rådmansgatan 40, 113 57 Stockholm, Schweden) weitergeleitet, um die Zahlung über Ihr Online-Banking freizugeben. Der jeweilige Zahlungsdienstleister ist für die Zahlungsabwicklung eigenständig Verantwortlicher. Datenschutzhinweise: https://www.mollie.com/de/privacy.

Soweit ein Zahlungsdienstleister bei bestimmten Zahlungsarten (z. B. Rechnungskauf) eine Bonitätsprüfung durchführt, erfolgt dies auf Grundlage dessen berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Dabei kann eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO über die Verfügbarkeit der Zahlungsart getroffen werden. Sie haben das Recht, dieser Verarbeitung zu widersprechen; die Zahlungsart steht dann ggf. nicht zur Verfügung.

b) Versanddienstleister

Zur Lieferung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferadresse an den jeweiligen Versanddienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):

  • DHL: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn
  • DPD: DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg

Wenn Sie im Bestellprozess einwilligen (Art. 6 Abs. 1 lit. a DSGVO), übermitteln wir zusätzlich Ihre E-Mail-Adresse und/oder Telefonnummer, damit der Versanddienstleister Sie über den Lieferstatus informieren oder die Zustellung mit Ihnen abstimmen kann. Diese Einwilligung können Sie jederzeit widerrufen.

Die Versandetiketten erstellen wir über die Shopify-Apps „easyDHL“, „easyDPD“ ([Anbieter, Anschrift – bitte ergänzen]) sowie „Post & DHL Shipping“ (Deutsche Post AG / DHL Paket GmbH). Die App-Anbieter verarbeiten Ihre Adressdaten in unserem Auftrag zur Erstellung der Versandlabels.

c) Auftragsabwicklung, Rechnungsstellung und Buchhaltung

Für die Verwaltung von Bestellungen, die Erstellung von Rechnungen und die Buchhaltung setzen wir folgende Dienstleister als Auftragsverarbeiter ein (Art. 6 Abs. 1 lit. b und c DSGVO):

  • Billbee: Billbee GmbH, Paulinenstraße 4, 32756 Detmold, Deutschland – Auftrags- und Rechnungsverwaltung
  • BuchhaltungsButler: BuchhaltungsButler GmbH, [Anschrift – bitte ergänzen], Deutschland – Buchhaltung und Belegverarbeitung

Als Lebensmittelhändler sind wir zur Rückverfolgbarkeit von Chargen verpflichtet. Hierzu ordnen wir Ihrer Bestellung intern die ausgelieferten Chargen- bzw. Losnummern zu (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 18 der Verordnung (EG) Nr. 178/2002).

d) Bestellungen über Marktplätze

Wir bieten unsere Produkte auch über Online-Marktplätze (z. B. Kaufland, Temu, Amazon) an. Wenn Sie dort bestellen, erhalten wir vom jeweiligen Marktplatz die zur Vertragserfüllung erforderlichen Daten (Name, Lieferadresse, Bestelldaten, ggf. eine marktplatzinterne E-Mail-Adresse) und importieren diese über die Schnittstellen-Apps „M2E Multichannel“, „M2E Cloud“ und „Marketplace Connect“ in unser Shopsystem (Art. 6 Abs. 1 lit. b DSGVO). Für die Datenverarbeitung auf dem Marktplatz selbst ist der jeweilige Marktplatzbetreiber verantwortlich.

e) Angebote nach dem Kauf

Nach Abschluss einer Bestellung können wir Ihnen auf der Bestellbestätigungsseite ein ergänzendes Angebot anzeigen. Hierfür nutzen wir die Shopify-App „Post Purchase Upsell Hero“ ([Anbieter, Anschrift – bitte ergänzen]), die Ihre Bestelldaten in unserem Auftrag verarbeitet, um ein passendes Angebot zu ermitteln (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Vermarktung unserer Produkte). Statistische Auswertungen dieser Angebote erfolgen nur mit Ihrer Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO).

8. Newsletter und Werbung

a) Newsletter-Anmeldung

Sie können sich für unseren E-Mail-Newsletter anmelden – über das Anmeldeformular oder durch Setzen des Häkchens im Checkout. Wir nutzen das Double-Opt-in-Verfahren: Sie erhalten den Newsletter erst, nachdem Sie Ihre Anmeldung über den Link in einer Bestätigungs-E-Mail bestätigt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir protokollieren die Anmeldung (Zeitpunkt, IP-Adresse), um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an uns abbestellen.

b) Newsletter an Bestandskunden

Wenn Sie bei uns gekauft haben, senden wir Ihnen ggf. per E-Mail Angebote für ähnliche Produkte aus unserem Sortiment. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit § 7 Abs. 3 UWG. Auf die Widerspruchsmöglichkeit weisen wir bei der Erhebung Ihrer E-Mail-Adresse und in jeder E-Mail hin. Sie können dem jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

c) Versand über Shopify Email

Unsere Newsletter versenden wir über „Shopify Email“ (Shopify International Limited, siehe Ziffer 3). Dabei werden Öffnungs- und Klickraten statistisch ausgewertet, um unsere Newsletter zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können dieser Auswertung jederzeit widersprechen, indem Sie den Newsletter abbestellen.

d) Benachrichtigung zur Warenverfügbarkeit

Sie können sich per E-Mail benachrichtigen lassen, wenn ein ausverkaufter Artikel wieder verfügbar ist. Ihre E-Mail-Adresse verwenden wir ausschließlich für diese einmalige Benachrichtigung (Art. 6 Abs. 1 lit. a DSGVO).

e) Warenkorb-Erinnerung

Wenn Sie im Checkout Ihre E-Mail-Adresse angegeben und den Kauf nicht abgeschlossen haben, können wir Sie einmalig per E-Mail an Ihren Warenkorb erinnern – sofern Sie dem Erhalt von Marketing-E-Mails im Checkout zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit abmelden.

9. Kundenbewertungen

a) Judge.me

Für Produktbewertungen nutzen wir den Dienst Judge.me der Judge.me Ltd., 7 Bell Yard, London WC2A 2JR, Vereinigtes Königreich. Judge.me ist unser Auftragsverarbeiter; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Bewertungsanfragen: Sofern Sie dem im Rahmen Ihrer Bestellung zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO), übermitteln wir Ihren Namen, Ihre E-Mail-Adresse und Bestelldaten (bestellte Produkte, Bestellnummer, Bestelldatum) an Judge.me, damit Sie nach Erhalt der Ware per E-Mail um eine Bewertung gebeten werden. Sie können diese Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink in der Bewertungsanfrage oder durch eine Nachricht an uns.

Abgabe und Anzeige von Bewertungen: Wenn Sie eine Bewertung abgeben, verarbeiten wir die von Ihnen eingegebenen Daten (Name bzw. Initialen, E-Mail-Adresse, Bewertungstext, Sternebewertung, ggf. hochgeladene Fotos oder Videos). Bewertungen werden mit Ihrem Namen bzw. Ihren Initialen öffentlich in unserem Shop angezeigt; Ihre E-Mail-Adresse wird nicht veröffentlicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Löschung Ihrer Bewertung jederzeit bei uns verlangen.

Einbindung im Shop: Das Bewertungs-Widget wird von Servern von Judge.me geladen. Dabei wird Ihre IP-Adresse an Judge.me übermittelt; eine Zuordnung zu Ihrer Person erfolgt nicht. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung echter Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzhinweise: https://judge.me/privacy.

b) Google Kundenrezensionen

Wir nehmen am Programm Google Kundenrezensionen der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) teil. Sofern Sie auf der Bestellbestätigungsseite die Frage „Darf Google Ihnen nach Abschluss Ihrer Bestellung eine einminütige Umfrage per E-Mail senden?“ mit „Ja“ beantworten (Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO), übermitteln wir Ihre E-Mail-Adresse, die Bestellnummer, das Lieferland und das voraussichtliche Lieferdatum an Google. Google sendet Ihnen nach der Lieferung per E-Mail eine Einladung, Ihr Einkaufserlebnis zu bewerten. Die Abgabe einer Bewertung ist freiwillig.

Daten können dabei an die Google LLC in den USA übertragen werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in der E-Mail von Google. Weitere Informationen: https://policies.google.com/privacy.

10. Webanalyse und Online-Werbung (nur mit Ihrer Einwilligung)

Die in diesem Abschnitt beschriebenen Dienste setzen wir ausschließlich ein, wenn Sie über unser Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung werden keine Pixel geladen und keine Daten an die genannten Anbieter übermittelt. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer unserer Webseite widerrufen.

Die Anbieter mit Sitz in den USA bzw. deren US-Muttergesellschaften (Google LLC, Meta Platforms, Inc., Pinterest, Inc.) sind unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Mit allen Anbietern haben wir Auftragsverarbeitungsverträge bzw. Vereinbarungen über die gemeinsame Verantwortlichkeit (Art. 26 DSGVO) geschlossen, soweit dies vorgesehen ist.

a) Google & YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)

Über die Shopify-App „Google & YouTube“ nutzen wir die folgenden Google-Dienste:

  • Google Merchant Center / Google Shopping / YouTube Shopping: Wir übermitteln Produktdaten (Titel, Preis, Verfügbarkeit, Bilder) an Google, damit unsere Produkte in Google Shopping, in kostenlosen Produkteinträgen und auf YouTube angezeigt werden können. Dabei werden keine personenbezogenen Daten unserer Kunden übermittelt.
  • Google Unternehmensprofil: Unser Shop ist mit unserem Google Unternehmensprofil verknüpft, damit Produkte und Shopinformationen in der Google-Suche und auf Google Maps angezeigt werden können. Auch hierbei werden keine Kundendaten übermittelt.
  • Google Ads Conversion-Tracking: Wenn Sie über eine Google-Anzeige zu uns gelangen, wird ein Cookie gesetzt, mit dem Google und wir erkennen können, ob der Klick zu einer Bestellung geführt hat. Wir erfahren dabei nur die Gesamtzahl der Nutzer, die auf eine Anzeige geklickt und bestellt haben.
  • Erweiterte Conversions: Beim Kaufabschluss werden zusätzlich gehashte (durch ein Einwegverfahren verschlüsselte) Kundendaten wie E-Mail-Adresse, Name, Adresse und Telefonnummer an Google übermittelt. Google gleicht diese mit angemeldeten Google-Konten ab, um Conversions genauer zuzuordnen. Die Rohdaten sind für Google nicht lesbar.
  • Google Ads Remarketing und Customer Match: Auf Basis Ihres Besuchs können Ihnen auf anderen Webseiten, in der Google-Suche und auf YouTube interessenbezogene Anzeigen für unsere Produkte angezeigt werden. Über „Customer Match“ übermitteln wir außerdem gehashte Kundendaten (E-Mail-Adresse, Name, Adresse, Telefonnummer) an Google Ads, um daraus Zielgruppenlisten zu erstellen – etwa um bestehenden Kunden passende Anzeigen zu zeigen oder Nutzer mit ähnlichen Interessen anzusprechen. Google verwendet diese Listen ausschließlich für unsere Werbekampagnen.
  • Google Analytics 4: Mit Google Analytics 4 analysieren wir die Nutzung unserer Webseite (aufgerufene Seiten, Verweildauer, Herkunft, Gerätetyp, Warenkorb- und Bestellvorgänge), um unser Angebot zu verbessern. Google Analytics 4 speichert keine vollständigen IP-Adressen. Über „Google Signals“ können gerätübergreifende Auswertungen und demografische Merkmale einbezogen werden, wenn Sie in Ihrem Google-Konto personalisierte Werbung aktiviert haben. Die Daten werden nach 14 Monaten automatisch gelöscht.

Rechtsgrundlage für alle genannten Verarbeitungen, bei denen Daten über Sie an Google übermittelt werden, ist Ihre Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung werden weder Conversion-Daten noch Kundendaten an Google gesendet. Für die Übermittlung an die Google LLC in den USA gilt das EU-U.S. Data Privacy Framework, unter dem Google LLC zertifiziert ist.

Die Steuerung dieser Dienste erfolgt über Shopify, das Ihre Einwilligungsentscheidung an Google weitergibt (Google Consent Mode). Weitere Informationen: https://policies.google.com/privacy, Einstellungen zu personalisierter Werbung: https://adssettings.google.com.

b) Meta Pixel und Conversions API (Facebook & Instagram)

Wir nutzen das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, um den Erfolg unserer Werbeanzeigen auf Facebook und Instagram zu messen, Zielgruppen zu bilden und Ihnen dort relevante Anzeigen anzuzeigen. Dabei werden Ereignisse wie Seitenaufrufe, Produktansichten, Warenkorb-Aktionen und Käufe erfasst und – über die Shopify-Integration auch serverseitig („Conversions API“) – an Meta übermittelt, teilweise zusammen mit gehashten Kundendaten (z. B. E-Mail-Adresse). Für die Erhebung und Übermittlung dieser Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung durch Meta erfolgt in eigener Verantwortung von Meta. Weitere Informationen: https://www.facebook.com/privacy/policy.

c) TikTok Pixel und Events API

Wir nutzen das TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland, um den Erfolg unserer Werbeanzeigen auf TikTok zu messen und Zielgruppen zu bilden. Erfasst werden Ereignisse wie Seitenaufrufe, Produktansichten und Käufe, die – auch serverseitig über die „Events API“ – zusammen mit gehashten Kundendaten an TikTok übermittelt werden. Daten können dabei in die USA, nach Singapur und in weitere Länder übertragen werden; TikTok stützt die Übermittlung auf Standardvertragsklauseln. Weitere Informationen: https://www.tiktok.com/legal/privacy-policy.

d) Pinterest Tag und Conversions API

Wir nutzen den Pinterest Tag der Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland, um den Erfolg unserer Anzeigen auf Pinterest zu messen und Ihnen dort relevante Anzeigen anzuzeigen. Ereignisse wie Seitenaufrufe, Produktansichten und Käufe werden – auch serverseitig über die „Conversions API“ – zusammen mit gehashten Kundendaten an Pinterest übermittelt. Weitere Informationen: https://policy.pinterest.com/de/privacy-policy.

e) RetentionX

Zur Analyse unseres Kundenstamms (z. B. Kaufhäufigkeit, Warenkorbwerte, Produktkombinationen, Kundensegmente) nutzen wir den Dienst RetentionX der RetentionX GmbH, [Anschrift – bitte ergänzen], Deutschland. RetentionX verarbeitet hierfür Bestell- und Kundendaten aus unserem Shop in unserem Auftrag. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Eine Weitergabe an Dritte zu Werbezwecken erfolgt nicht.

11. Weitere Dienste

a) Google reCAPTCHA

Zum Schutz unserer Formulare (z. B. Kontaktformular, Kundenkonto) vor Spam und automatisiertem Missbrauch setzt Shopify Google reCAPTCHA (Google Ireland Limited, siehe Ziffer 10 a) ein. reCAPTCHA analysiert das Verhalten des Nutzers (z. B. Mausbewegungen, IP-Adresse, Verweildauer) und übermittelt diese Daten an Google. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Webseite (Art. 6 Abs. 1 lit. f DSGVO). Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

b) Übersetzung

Für die Darstellung unseres Shops in mehreren Sprachen nutzen wir die Shopify-App „Translate & Adapt“. Dabei werden keine personenbezogenen Daten verarbeitet; die Sprachauswahl wird in einem technisch notwendigen Cookie gespeichert.

12. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO) über die von uns gespeicherten Daten;
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO);
  • Löschung (Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen;
  • Einschränkung der Verarbeitung (Art. 18 DSGVO);
  • Datenübertragbarkeit (Art. 20 DSGVO);
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft;
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist das Unabhängige Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an hello@zurifoods.de.

13. Ihr Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Wir stellen die Verarbeitung zu Werbezwecken dann umgehend ein.

14. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben:

  • Daten auf Grundlage Ihrer Einwilligung speichern wir, bis Sie die Einwilligung widerrufen.
  • Daten zur Vertragserfüllung (Bestellungen, Rechnungen) bewahren wir nach den handels- und steuerrechtlichen Vorschriften auf: Rechnungen und Buchungsbelege 8 Jahre, Handelsbriefe 6 Jahre (§ 257 HGB, § 147 AO).
  • Daten auf Grundlage unseres berechtigten Interesses speichern wir, bis Sie widersprechen, es sei denn, zwingende schutzwürdige Gründe sprechen für eine weitere Speicherung.
  • Server-Logfiles werden von Shopify nach kurzer Zeit automatisch gelöscht.

Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026